云安全—K8S API Server 未授权访问

0x00 前言

master节点的核心就是api服务，k8s通过REST API来进行控制，在k8s中的一切都可以抽象成api对象，通过api的调用来进行资源调整，分配和操作。

通常情况下k8s的默认api服务是开启在8080端口，如果此接口存在未授权问题，那么就相当于k8s直接失陷。

0x01 漏洞概述

通常情况下k8s会有两个API服务，一个是8080，还有一个是6443。
6443提供https服务，并且不对外开放，支持认证和授权服务，默认情况下8080是不启动的。

0x02 攻击面

1.8080端口未授权

修改配置文件：vim /etc/kubernetes/manifests/kube-apiserver.yaml

在这里插入图片描述

可以通过kubectl进行基本操作：

kubectl -s 192.168.247.156:8080 get node

在这里插入图片描述

限制

1.20以后的版本不再允许开启此端口

补充知识

K8S API

Kubernetes API是Kubernetes的核心组件之一，其作用是提供Kubernetes集群的管理接口。Kubernetes API是一个RESTful API，可以通过HTTP协议访问。通过Kubernetes API，用户可以对Kubernetes集群进行各种操作，包括创建和管理Kubernetes资源（如Pod、Service、Deployment等），监控集群状态等。

Kubernetes API具有以下特点：

丰富的资源类型：Kubernetes API支持多种资源类型，包括Pod、Service、Deployment、ConfigMap、Secret等，可以满足不同场景的需求。
与Kubernetes控制平面的无缝集成：Kubernetes API与Kubernetes控制平面紧密集成，可以查看和管理控制平面中的各种组件，如kube-apiserver、kube-controller-manager、kube-scheduler等。
扩展性：Kubernetes API可以通过自定义资源定义（Custom Resource Definition，CRD）进行扩展，从而支持用户自定义资源类型和API接口。
安全性：Kubernetes API支持身份认证、授权和审计等安全机制，可以保障集群的安全性。

REST API

REST（Representational State Transfer）API，即表述性状态转移应用程序接口，是一种网络应用程序接口（API）设计风格和架构模式，是目前互联网上最为流行的一种客户端与服务器通信方式之一。它基于HTTP协议和独立于编程语言和平台，通过统一的接口，实现不同系统之间的数据交互和资源共享。REST API以资源为中心，采用HTTP协议中的GET、POST、PUT、DELETE等请求方式，通过URL定位资源，使用JSON、XML等格式传输数据。同时，REST API设计符合高内聚、低耦合、可扩展的设计原则，具有简单、灵活、可重用等优点，适用于各种类型的应用程序开发和集成。

k8s

Kubernetes (k8s) 是一个开源的容器编排平台，最初由 Google 发起，用于管理和运行容器化的应用程序。它提供了容器的自动部署、伸缩、负载均衡、资源调度等功能，使得应用程序的部署和管理更加简单、高效和可靠。Kubernetes 旨在帮助开发者和运维人员更好地管理容器化应用，追求可移植性、可扩展性和自动化的部署和管理。

DevOps

DevOps是一种开发和运营（Operations）方法论，旨在通过协作和自动化来提高软件交付的速度和质量，同时降低其成本和风险。DevOps强调跨职能团队的协作和消除组织内外的孤立，以便更快地推出新的软件产品和服务，同时也能够更轻松和稳定地进行操作。

在DevOps中，开发人员、测试人员和运营人员通常会一起合作，以创建一个自动化的软件交付管道。这个管道包括构建、测试、部署和监控等过程，以确保软件能够快速、高质量地交付到生产环境中。DevOps还鼓励使用持续集成（Continuous Integration）、持续交付（Continuous Delivery）和持续部署（Continuous Deployment）等自动化工具和流程来支持这个管道。